Lorsque plusieurs listes de surveillance sont sélectionnées dans la même règle, la règle renvoie la meilleure correspondance parmi toutes les listes de surveillance.

Si un objet déclenche plusieurs règles, celles-ci seront combinées en une seule alerte (pour cet objet), même rétroactivement si nécessaire. Cela garantit qu’il n’y a pas d’alertes dupliquées d’un objet pour plusieurs règles.

L’API sortante se comporte différemment et les règles ne sont pas agrégées. Ainsi, plusieurs règles déclenchées par un objet donneront lieu à plusieurs alertes. S’il y a plusieurs objets, il y aura plusieurs alertes (même si elles déclenchent toutes la même règle).